1、1企业内部控制和风险管理研究摘要：随着市场经济的逐步发展，企业面临的风险也越来越多样化，如何增强企业的抗风险能力，加强企业的内控管理是一个有效的措施。因此，近年来内部控制和风险管理成为了各个企业最为关注的问题。本文就两者的区别与联系进行分析，并找出我国企业中在这两个方面上存在的主要问题同时提出对策，以此来强化企业的内部控制制度和加强企业的风险管理。 关键词：内部控制；风险管理；问题；措施 中图分类号：F279.23 文献标识码：A 文章编号：1001-828X（2014）05-0-01 一、内部控制与风险管理的联系与区别 内部控制和风险管理之间是有着诸多联系的。不论是强化企业的内部控制还是加强
2、企业的风险管理都可以有效增加企业经营的安全性，提高了企业的抗风险能力，促进企业健康正常地发展，两者都为企业实现战略目标作出了合理的保证。在两者的组成要素方面，有部分是相同的，例如风险评估、信息收集以及监督等。同时内部控制是实现企业全面风险管理的一个重要的步骤，企业为了实现一些重要的经营目标就必须强化企业的内部控制，而加强企业的内部控制又必须对风险有一个全面的了解和管理，两者存在着相辅相成的关系。总的来说，内部控制和风险管理都是为了维护企业的正常运营，推动企业的健康发展。但同时内部2控制和风险管理有些区别。两者的安全性控制范围是不同的，内部控制主要是加强企业的内部管理，其侧重于财务的审计和监督方
3、面，以保证企业经营的安全性，而风险管理是将经营活动的收益与所面临的风险进行比较，确认经营活动的可行性来减少企业将要面临的风险，促使企业实现收益的最大化。 二、企业内部控制和风险管理现存问题 1.风险管理意识不足 在市场经济的背景下，企业所面临的风险种类越来越多，风险的隐蔽性也越来越强，增强风险管理的意识对企业健康的发展尤为重要。但是目前有诸多的企业并没有对风险管理加以重视，普遍存在着对风险管理认识不到位的现象。因此，许多的企业对风险管理流于表面形式而且认识不足，不能够将风险管理的意识融入到企业管理中，严重影响了企业的健康发展。虽然部分企业实行了风险管理，但是风险评估做的不够深入，未能对企业将要
4、面临的风险进行一个合理的评价，降低了企业的抗风险能力。 2.风险管理组织结构不完善 虽然“无规矩不成方圆” ，但是有了规矩又不规范执行，其结果也是不理想的。目前，我国有许多企业都存在着相应的风险管理制度，但是由于组织结构的不完善，使得风险管理制度得不到有效的执行，不能有效的躲避风险。由于组织结构的缺陷，在进行风险管理的过程中，各部门的分工不明确，而且监督执行的人员不到位，使得各人员的工作有所交叉或者是工作互相推诿，使风险管理完成困难。此外，部分企业有风3险管理制度和风险管理机构，但是由于风险管理的领导人员专业素质不够，只注重眼前利益，最终的结果就是其带领组织结构走入歧途，不仅不能引导企业对风险
5、进行躲避，很可能使企业面临更大的风险。 3.内部控制和风险管理的信息与沟通能力不足 风险管理就是要收集大量的信息进行分析预测，以便于对企业的经营活动方向作出一个合理判断，而内部控制需要大量信息的辅助，以便于实现企业内部的审计与监督工作。但是我国许多的企业都存在着各部门、各上下级之间沟通不畅的现象，使得信息交流不足，在风险管理方面，企业管理者很可能会对风险作出错误的评估。在这些企业中，各部门之间相互竞争资金与资源，部门沟通较少，信息流通不畅，同时基层遇到的情况不能够积极的向领导进行反映，有时通过多层信息上报，结果部分信息又失真，导致风险的管理者得不到足够的信息对风险进行正确的判断。 4.内部控制
6、与风险管理的监控机制不健全 内部控制和风险管理都是为了保证企业经营活动的安全性，但是在我国现行的风险管理机制中，虽然存在着内部控制制度和风险管理制度，而且都有相应的执行机构，由于监督机制的不到位，使得整个风险管理系统和内部控制体系得不到有效的执行，因此，审计监督职能突显重要。在一个企业，内部审计一般是一个独立的部门，它对各个部门和业务进行监控，如果内部审计的监督作用没有发挥出来，即使是优秀的风险管理方案也不能发挥出其作用，企业的抗风险能力也会不足。同时有些企业的审计人员工作做得不到位，没有进行专项审计，使得审计的作用没4有充分的发挥出来。 三、改进企业内部控制和风险管理的措施 1.提高风险管理
7、意识和应对风险的能力 企业的发展以人为主，企业要进行风险的管理，首先应该提高风险管理的意识。在面对许多的企业员工存在着风险管理意识不足的现象，企业应当加强对员工的培训，提高其风险管理的意识，增强员工的专业能力，不仅可以逐步提高对风险管理重要性的认识，促进风险管理工作的完成，而且员工能力的提高也增强了企业的抗风险能力，提高了企业适应环境的能力。同时，企业应当将风险管理工作的完成情况与个人的业绩考核挂钩，实行奖优罚劣，全面提高员工的积极性和责任心，激励员工在工作中对风险进行分析识别，增强企业的抗风险能力。 2.完善企业内部控制和风险管理制度建设 第一，企业要将企业内部的管理制度加以完善，强化企业的
8、管理，并且建立企业内部控制机构和风险管理机构，加强企业对风险的评估，促进内控体系的完善，加强企业的风险管理。第二，企业应当对员工进行综合培训，特别是财务人员和审计人员，提高他们的能力和扩大他们的视野，以便于对风险进行识别和评估，强化企业对风险的应对能力。同时实行责任制，提高员工对风险管理工作的积极性。第三，加强企业内控体系的管理，建立了一个对风险评估的专业小组，其小组成员要认真分析企业的内部环境，时刻监控外部市场的动态变化，积极收集有关信息，对企业经营活动的风险进行评估预测，最大程度的减少风险损失。53.提高信息沟通能力 企业应当提高信息沟通能力，积极收集和挖掘信息以便于增加企业应对风险的能力
9、。首先企业可以建立一个信息储存库，由企业的各个部门对相关信息进行收集，并由专业的风险管理人员对这些信息进行分析，找出有用的信息为管理层作出决策提供有力依据。其次，一个企业是一个团体，建立专业的信息渠道以便于各部门间和各上下级之间进行交流沟通，时刻保持内部信息的畅通。同时企业也要加强对外部市场信息的收集，促进企业适应外部环境的能力，减少面临的风险。 4.完善内部审计和外部监督制度 加强企业内部审计和完善外部监督制度对提高企业的风险应对能力有较大的作用。内部审计部门是一个独立的机构，企业应当强化审计部门的职能，充分发挥其在监督方面的作用，促进企业的内部控制和风险的管理。同时，外部的监督机制对风险管
10、理有着积极的作用，定期对企业内部的信息进行披露，使得企业面临的重大风险得以及时的发现。内部监督与外部监控的完美结合，减小了企业面临风险的可能性。 四、结语 周所周知，企业的内部控制制度和风险管理机制都是企业安全经营的保障。因此企业在面临内部控制制度和风险管理机制上的问题时，企业应当提高企业员工的风险管理意识和应对能力，加强信息的收集和内部审计工作以及外部的监督工作，减少企业即将面临的风险，促进企业健康的发展。 参考文献： 61王寅入.谈风险管理与内部控制的区别与联系J.普华永道，2010（06）. 2张玉.中外内部控制与风险管理理论与实务比较J.会计之友，2010（02）. 3李展.财务风险管理与公司内部控制探讨J.经营管理，2010（04）. 4陈国辉，耿慧敏.浅析内部审计与风险管理J.财务与会计，2009（03）.
